Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：goodix - 箝制設備報告的接觸點計數 goodix_ts_read_input_report（） 將設備報告的接觸點數量複製到堆疊緩衝區 u8 point_data[2 + GOODIX_MAX_CONTACT_SIZE * GOODIX_MAX_CONTACTS];其大小最多可容納 GOODIX_MAX_CONTACTS （10） 個觸點。唯一的執行階段檢查會針對 ts->max_touch_num 限制每個中斷計數，但該值是從裝置組態區塊的 4 位元欄位逐字擷取，而且永遠不會被限制：ts->max_touch_num = ts->config[MAX_CONTACTS_LOC] &; 0x0f;半字節可以是 0..15，因此故障、惡意或偽造的控制器 （或篡改 I2C 匯流排的攻擊者） 最多可以通告 15 個觸點。
    然後，goodix_ts_read_input_report（） 接受最多 15 的touch_num，第二個 goodix_i2c_read（） 將 ts->contact_size * （touch_num - 1） 位元組寫入 92 位元組緩衝區之外的 point_data - 最多 30 位元組（9 位元組報告格式為 45 個）：堆疊越界寫入。從組態中讀取觸點數量時，將max_touch_num夾GOODIX_MAX_CONTACTS，即觸點 point_data[] 數量的大小。（CVE-2026-64274）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64274

high Nessus Plugin ID 329861

版本 1.3